Datenschutzerklärung

Zuletzt aktualisiert: Juni 2026

Diese Datenschutzerklärung erläutert, wie Leora Ihre persönlichen Daten erfasst, verwendet, speichert und schützt, wenn Sie unsere Website besuchen oder eine Bestellung bei uns aufgeben. Wir verpflichten uns, Ihre Privatsphäre gemäß der UK General Data Protection Regulation (UK GDPR), der EU General Data Protection Regulation (EU GDPR 2016/679) und dem Data Protection Act 2018 zu schützen.

1. Wer wir sind

Der für Ihre persönlichen Daten verantwortliche Datencontroller ist:
Leora
E-Mail: info@leora.com

Wenn Sie Fragen zum Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.

2. Welche personenbezogenen Daten wir erheben

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

• Identitätsdaten: Vorname, Nachname
• Kontaktdaten: E-Mail-Adresse, Lieferadresse, Rechnungsadresse, Telefonnummer
• Transaktionsdaten: Details zu gekauften Produkten, Bestellwert, Art der Zahlungsmethode (nicht die vollständigen Kartendaten)
• Technische Daten: IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, besuchte Seiten, Zeit und Dauer des Besuchs, verweisende URL
• Marketing- und Kommunikationsdaten: Ihre Präferenzen für den Erhalt von Marketingmitteilungen von uns und ob Sie Marketing-E-Mails geöffnet oder angeklickt haben
• Cookie-Daten: Informationen, die über Cookies und ähnliche Tracking-Technologien gesammelt werden – Einzelheiten finden Sie in unserer Cookie-Richtlinie

3. Wie wir Ihre Daten erheben

Wir erheben Daten auf folgende Weisen:

• Direkt von Ihnen, wenn Sie eine Bestellung aufgeben, ein Konto erstellen, uns kontaktieren oder sich in unsere Mailingliste eintragen
• Automatisch über Cookies und Analysetools, wenn Sie unsere Website besuchen
• Von Dritten, einschließlich unserer E-Commerce-Plattform (Shopify) und Zahlungsdienstleistern

4. Wie wir Ihre Daten verwenden und unsere Rechtsgrundlage

5. Mit wem wir Ihre Daten teilen

Wir teilen Ihre personenbezogenen Daten nur mit Dritten, die zur Bereitstellung unserer Dienste notwendig sind. Alle Auftragsverarbeiter sind durch Datenverarbeitungsvereinbarungen gebunden und dürfen Ihre Daten nur nach unseren Anweisungen verwenden.

• Shopify Inc. – unsere E-Commerce-Plattform. Shopify verarbeitet Bestelldaten und Kundendaten in unserem Auftrag. Siehe die Datenschutzerklärung von Shopify.
• Zahlungsdienstleister (z. B. Stripe, PayPal) – zur sicheren Abwicklung von Zahlungen. Wir speichern oder sehen Ihre vollständigen Kartendaten nicht.
• Lieferunternehmen – Ihr Name und Ihre Lieferadresse werden an unseren Versandpartner weitergegeben, um Ihre Bestellung zu erfüllen.
• E-Mail-Dienstanbieter – zum Versand von Transaktions- und Marketing-E-Mails.
• Analyseanbieter – anonymisierte Daten, die uns helfen, die Website-Nutzung zu verstehen.

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

6. Internationale Datenübertragungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Vereinigten Königreichs oder der EU, darunter Shopify (mit Sitz in Kanada und den USA). Wenn personenbezogene Daten international übertragen werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie z. B. die UK International Data Transfer Agreement (IDTA) oder die EU-Standardvertragsklauseln (SCCs), je nach Anwendbarkeit.

7. Wie lange wir Ihre Daten aufbewahren

• Bestelldaten: werden 7 Jahre lang aufbewahrt, um den britischen und EU-Buchhaltungs- und Steuergesetzen zu entsprechen
• Kundenkontodaten: werden so lange aufbewahrt, wie Ihr Konto aktiv ist, plus 2 Jahre nach Ihrem letzten Einkauf
• Marketingdaten: werden aufbewahrt, bis Sie sich abmelden oder Ihre Einwilligung widerrufen
• Technische/Cookie-Daten: Die Aufbewahrungsfristen nach Cookie-Typ finden Sie in unserer Cookie-Richtlinie

8. Ihre Rechte

Nach britischem und EU-Datenschutzrecht haben Sie folgende Rechte:

• Recht auf Auskunft: Sie können eine Kopie der persönlichen Daten anfordern, die wir über Sie speichern
• Recht auf Berichtigung: Sie können uns bitten, ungenaue oder unvollständige Daten zu korrigieren
• Recht auf Löschung: Sie können uns unter bestimmten Umständen bitten, Ihre persönlichen Daten zu löschen
• Recht auf Einschränkung der Verarbeitung: Sie können uns bitten, die Verwendung Ihrer Daten einzuschränken
• Recht auf Datenübertragbarkeit: Sie können uns bitten, Ihre Daten in einem maschinenlesbaren Format bereitzustellen
• Widerspruchsrecht: Sie können der Verarbeitung, die auf berechtigten Interessen beruht oder für Direktmarketingzwecke erfolgt, widersprechen
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an info@leora.com. Wir werden innerhalb von 30 Tagen antworten. Gegebenenfalls müssen wir Ihre Identität überprüfen, bevor wir einer Anfrage nachkommen.

Wenn Sie mit der Art und Weise, wie wir Ihre Daten behandelt haben, unzufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer nationalen Aufsichtsbehörde einzureichen. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO): ico.org.uk. In der EU kontaktieren Sie bitte Ihre nationale Datenschutzbehörde.

9. Cookies

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Bitte beachten Sie unsere Cookie-Richtlinie für alle Details zu den von uns verwendeten Cookies, deren Funktion und wie Sie diese steuern können.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir das Datum am Anfang dieser Seite aktualisieren. Die aktuelle Version wird immer unter dieser URL verfügbar sein.